랜섬웨어ZEPTO, Locky 증상 및 치료 백신과 복구 방법

작성자 : 아이마켓코리아 아이마켓코리아 / 날짜 : 2016.10.20 10:03 / 카테고리 : 랜섬웨어 예방 솔루션



ZEPTO 확장자로 바꾸는 Locky 랜섬웨어 치료법

아이마켓코리아에서 유통하는 랜섬웨어 전문 백신 앱체크를 통해서 ZEPTO랜섬웨어를 차단할 수 있습니다. ZEPTO랜섬웨어의 정확한 명칭은 Locky 랜섬웨어이며 스팸메일을 보내서 첨부된 JS 스크립트 파일을 실행하게 하여 .locky 또는 .zepto 확장자로 변환하고 암호화시키는 랜섬웨어 입니다.



AppCheck 안티랜섬웨어 제품이 (Random 파일명).zepto 형태로 파일 암호화를 수행하는 Locky 랜섬웨어 변종 행위를 차단 및 일부 훼손된 파일을 자동 복원하는 영상입니다.






AppCheck 안티랜섬웨어가 Windows 스크립트 파일(.wsf) 실행 시 .zepto 확장명으로 파일 암호화하는 Locky 랜섬웨어 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.






AppCheck 안티랜섬웨어 제품이 .zepto 파일 확장명으로 암호화하는 Locky 랜섬웨어 변종에 대해 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.




ZEPTO 랜섬웨어 감염 증상

.zepto 확장명으로 파일 암호화를 수행하며 최근 변종된 ZEPTO 랜섬웨어는 아래와 같이 메일 첨부파일에 js파일 확장자 파일을 포함하고 있습니다. 이 파일을 스팸메일로 보냄으로써 실행을 유도하고 파일을 다수 감염시키고 있습니다.



첨부된 ZIP 압축 파일을 다운로드하여 내부의 JS 스크립트 파일을 실행할 경우 "C:\Windows\System32\

WScript.exe" 시스템 파일을 통해 난독화된 코드를 읽어 다음과 같은 외부 서버에서 파일을 자동 다운로드할 수 있습니다.



성공적으로 C&C 서버와의 통신이 이루어질 경우 동영상, 문서, 사진, 압축, 음악 등 중요 개인 파일을 .zepto 파일 확장명으로 변경하여 암호화가 진행됩니다.


암호화된 파일은 .zepto 확장자를 가진 파일로 변경되며 현재까지 Locky 랜섬웨어를 무료로 복구할 수 있는 방법은 존재하지 않습니다.




또한 파일 암호화 과정에서 금전 요구를 위한 랜섬웨어 메시지 파일(_[숫자]_HELP_instructions.html / _HELP_instructions.bmp / _HELP_instructions.html) 생성 및 바탕 화면 배경을 변경합니다.





AppCheck 안티랜섬웨어 제품은 기존의 .locky 확장명으로 암호화하는 Locky 랜섬웨어와 .zepto 확장명으로 암호화하는 Locky 랜섬웨어 변종에 대하여 추가적인 업데이트 없이 암호화 행위 차단 및 일부 훼손된 원본 파일을 자동 복원할 수 있습니다.




앱체크 제품 라이선스 및 기능 차이

무료 버전과 유료 버전이 있으며 기업이나 관공서는 반드시 유료버전을 구매하셔야합니다. 

앱체크 프로 대량 구매 문의 전화 : 02-3708-8254




ZEPTO, LOCKY 랜섬웨어 차단 및 복구가 가능한 앱체크 프로에 대한 도입 문의 및 견적 문의는 하단에 있는 아이마켓코리아 담당자에게 연락주시기 바랍니다.




(주) 아이마켓코리아
김 경 일

대리 │ IT 솔루션 영업팀

TEL 02-3708-8254
E-mail : raykim7@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090


Trackbacks 0 / Comments 0

Blog Information

아이마켓코리아

보안솔루션, HSM, 인증보안, DLP 솔루션, 암호화 장비, 기업서버 판매, 보메트릭, 센스톤, 다크트레이스

공지사항

블로그 검색

Calendar

«   2019/08   »
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자 통계

  • 전체 : 361,295
  • 오늘 : 54
  • 어제 : 53
(주) 아이마켓코리아
주소 : 서울시 강남구 삼성로 512 삼성동빌딩 16층
대표이사 : 남인봉 | 사업자등록번호 : 104-81-58502
TEL : 02-3708-8254 | Mail : raykim7@imarketkorea.com
Copyright © imarketkorea.Co,Ltd All Rights Reserved.